ログイン不可ユーザ

Apache や ファイル共有などで利用するユーザは Linux 上で使用できれば良く、そのユーザで Linux へログインするという必要はない場合がほとんどです。

この場合、セキュリティの面からも Linux へのログインを不可にするべきです。今回はLinux 上へログイン不可のユーザを作成する手順を紹介します。

ログイン不可ユーザ作成手順

１．ログイン不可ユーザ作成

ユーザの作成にはスーパーユーザ権限が必要です。 su コマンドで スーパーユーザへスイッチした後、useradd コマンドを使用してユーザを作成します。useradd コマンドのパラメータとして "-s /bin/false" を指定することでログイン不可のユーザを作成することができます。

以下の例はログイン不可ユーザとして「nologuser」という名前のユーザを作成する例です。

以上でログイン不可ユーザの作成は完了です。ログイン不可にしたいユーザが作成済みの場合は、 useradd の部分を usermod に読み替えてコマンドを実行します。これで作成済みのユーザをログイン不可に変更することができます。

２．作成確認方法

ログインのテストをするためには、作成したユーザ「nologuser」にパスワードを設定する必要があります。パスワードの設定には passwd コマンドを使用します。

「passwd （ユーザ名）」と入力すると 「New UNIX password:」と新しいパスワードを尋ねられます。任意のパスワードを入力すると「Retype new UNIX password:」と表示されるので、先ほど入力したパスワードを再度入力します。これでパスワードの設定は完了です。

これで su （ユーザ名） ではスイッチできますが、 telnet や ssh で接続しようとすると失敗することが確認できます。

ログインが失敗する例を示そうと思ったのですが、 putty（sshツール）で接続しようとしたところ何も表示されずにツールが終了してしまいました。

３．テストユーザの削除

今回作成したユーザ 「nologuser」 はテスト用に作成したユーザなのでテスト後削除することにしました。ユーザ削除には userdel コマンドを使用しますが、ユーザ作成時に作成されたホームディレクトリも削除するため userdel のパラメータとして "-r" を指定します。

以上で、ログイン不可ユーザの作成と、ユーザ削除（テストでユーザを作成した場合）は完了です。